Tu CDP guarda datos que no todos necesitan ver. Un RFC, los últimos dígitos de una tarjeta, una dirección. El agente que atiende una conversación no los necesita para ayudar, y no todas las personas de tu equipo deberían leerlos.
Ahora puedes ocultar campos de tus clientes a los agentes de IA y a los miembros del equipo sin acceso. El valor se sigue guardando y sigue funcionando. Lo que cambia es quién puede leerlo.
Cómo funciona
Entra a Configuración › Datos sensibles y activa el interruptor del campo que quieres ocultar. Desde ese momento:
- Los agentes de IA ven
[redacted]en lugar del valor: en las conversaciones, en el asistente de la plataforma y en las herramientas MCP. El agente sabe que el dato existe, así que nunca se lo pide al cliente ni intenta adivinarlo. Si de verdad lo necesita, escala la conversación. - Los miembros del equipo sin acceso ven un candado Oculto en lugar del valor.
- Owner, Admin y Developer siguen viendo el valor. Solo Owner y Admin pueden cambiar qué está oculto; los demás ven la página en modo lectura.
Un campo oculto sigue funcionando: tus segmentos filtran sobre él y tus mensajes pueden usarlo. Nada se borra ni se vuelve a sincronizar.
Qué puedes ocultar
- Los campos de contacto que tiene cada persona: email, teléfono, nombre y apellido.
- Atributos de personas: cualquier campo que llegue de tus integraciones o importaciones.
- Atributos de objetos personalizados: campos de registros como pedidos, pólizas o cuentas. Si el campo tiene datos anidados, se oculta completo.
El External ID no se puede ocultar: Boom lo usa para reconocer a la misma persona en todos tus sistemas.
Si ocultas el email y además tienes un atributo email que lo copia, la página te lo sugiere para que lo ocultes también. Los atributos nuevos de una sincronización llegan visibles, y una sincronización nunca cambia lo que ocultaste.
El nombre y el apellido se ocultan por separado. Si ocultas solo el apellido, tu equipo ve "Ana" con el candado y el agente ve Ana [redacted].
En journeys y exportaciones
Si un mensaje de un journey va a enviar un campo oculto, el editor te avisa: enviarlo pone el valor en la conversación, donde el agente y la bandeja pueden leerlo. Es un aviso, no un bloqueo, porque a veces enviarlo es justo lo que quieres.
Las exportaciones respetan lo mismo. Quien no tiene acceso no puede descargar el CSV de un segmento mientras haya un campo de contacto oculto, y las exportaciones de participantes de una iniciativa escriben [redacted] en su lugar.
Desde la API y MCP
También puedes marcar campos con la API REST, con GET y POST /api/v1/cdp/sensitive-fields, hasta 100 cambios por llamada. Desde MCP, una herramienta de IA conectada puede ocultar un campo, pero nunca volver a mostrarlo: eso solo se hace desde la configuración o la API.
Actívalo: pídeselo a Boom
Datos sensibles se activa por espacio de trabajo. Escríbenos y lo activamos en tu cuenta. Nada queda oculto hasta que tú lo marcas.
Todavía estamos llevando el candado a algunas pantallas; la documentación dice cuáles.
